Google ugasio botnet sa milion zaraženih računara, podnete tužbe protiv ruskih državljana

Vesti, 08.12.2021, 10:30 AM

Google ugasio botnet sa milion zaraženih računara, podnete tužbe protiv ruskih državljana

Google je objavio da je preduzeo mere da prekine rad mreže računara zaraženih Glupteba botnetom koji sada kontroliše više od milion Windows računara širom sveta. Na hiljade računara se inficira ovim malverom svakog dana, rekla je kompanija.

Glupteba je modularni malver koji je inficirao Windows računare širom sveta od 2011. godine a možda i ranije.

Sajber kriminalci koji stoje iza ovog malvera uglavnom su inficirali računare preko PPI (pay-per-install) mreža i preko sistema za distribuciju saobraćaja (TDS). Malver je kamufliran uglavnom kao besplatan softver, video snimci ili filmovi koji se mogu preuzeti besplatno.

Nakon infekcije računara, Glupteba može da se koristi za rudarenje kriptovalute, krađu korisničkih lozinki i kolačića i postavljanje proksija na Windows sisteme i IoT uređaje, koji se kasnije prodaju drugim sajber kriminalcima.

Google je objavio da je preuzeo ključnu infrastrukturu za komandu i kontrolu (C2), koja koristi mehanizam rezervne kopije Bitcoin blockchaina za slučaj da glavni C2 serveri prestanu da reaguju.

„Verujemo da će ova akcija imati značajan uticaj na poslovanje Gluptebe“, rekli su istraživači iz Googleove Grupe za analizu pretnji. „Međutim, operateri Gluptebe će verovatno pokušati da povrate kontrolu nad botnetom koristeći rezervni C2 mehanizam koji koristi podatke kodirane na Bitcoin blokchainu.“

Google je takođe podneo tužbu sudu u Njujorku protiv dvojice ruskih državljana, Dmitrija Starovikova i Aleksandra Filipova i još 15 nepoznatih osoba. U tužbi se navodi da je 17 optuženih upravljalo i koordiniralo Glupteba napade sa krajnjim ciljem krađe korisničkih naloga i podataka o kreditnim karticama, prodaje oglasa i proksi pristupa na zaraženim uređajima, i rudarenja kriptovaluta.

Ipak, treba imati na umu da „decentralizovana priroda blockchaina omogućava botnetu da se brže oporavi od poremećaja, što ga čini mnogo težim za gašenje”, upozorio je Google.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Googleova AI pretraga preporučuje korisnicima opasne sajtove i prevare

Ranije ovog meseca, Google je počeo da uvodi novu funkciju pod nazivom Google Search Generative Experience (SGE) u rezultate pretrage, koja pruža br... Dalje

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Lažne ponude popularnog leka Ozempic preplavile internet, stručnjaci upozoravaju na fišing prevare

Stručnjaci kompanije Kaspersky upozorili su na alarmantan trend pojave fišing stranica koje se predstavljaju kao sajtovi legitimnih prodavaca koji n... Dalje

Uvedene sankcije protiv tri berze kriptovaluta zbog pomoći Rusiji

Uvedene sankcije protiv tri berze kriptovaluta zbog pomoći Rusiji

Kancelarija za kontrolu strane imovine američkog Ministarstva finansija (OFAC) sankcionisala je tri berze kriptovaluta zbog nuđenja usluga koje se k... Dalje

Nemačke političke partije upozorene na napade hakera ruske obaveštajne službe

Nemačke političke partije upozorene na napade hakera ruske obaveštajne službe

Nemačka, koja je pružila značajnu vojnu podršku Ukrajini, od početka rata suočava se sa hakerskim napadima i pokušajima špijunaže iz Rusije. ... Dalje

Talas infekcija malverom AceCryptor u Evropi, najveći broj napada u Poljskoj i Srbiji

Talas infekcija malverom AceCryptor u Evropi, najveći broj napada u Poljskoj i Srbiji

Istraživači kompanije ESET otkrili su hiljade novih infekcija malverom AceCryptor, koje su deo kampanje usmerene protiv određenih zemalja i ciljeva... Dalje